Работа: специалист по информационной безопасности в Алмате, 1026 вакансий

О проекте

FreedomAuto — AI-powered микросервисная экосистема по продаже автозапчастей (VIN, каталоги, логистика, real-time).Платформа состоит из 15+ микросервисов, публичных API, мобильных и web-клиентов, интеграций с внешними партнёрами и AI-модулями.

Нам нужен практический специалист по информационной безопасности, который:

• строит безопасность реального продакшена,
• а не пишет формальные регламенты «для галочки».

Критичные аспекты безопасности проекта

• Хранение и обработка персональных

...

Обязанности:

• Администрирование и сопровождение систем информационной безопасности (EDR, DLP, PAM, SIEM, IDS/IPS и др.)

• Мониторинг и анализ состояния средств защиты, контроль правил и политик безопасности

• Подготовка рекомендаций по повышению уровня ИБ

• Контроль технического состояния систем информационной безопасности

• Внедрение и настройка средств защиты, интеграция с SIEM, сетевым оборудованием и серверной инфраструктурой

• Разработка и актуализация политик, регламентов, инструкций и стандартов ИБ, контроль

...

Обязанности:

• Выявление угроз информационной безопасности на основе сведений об уязвимостях (классификация угроз, формирование рекомендаций по устранению уязвимостей и минимизации бизнес-рисков);
• Разработка технической и аналитической документации;
• Расследования инцидентов безопасности, сбор доказательной базы;
• Участие в крупных проектах по анализу защищенности или аудиту информационной безопасности.

Требования:

• Высшее образование по информационной безопасности или информационные технологии;
• Опыт работы не менее 3 лет;
• Наличие сертификатов и

...

Ищем опытного Специалиста по информационной безопасности.

Требования:

• Опыт прохождения испытаний ИБ в РК
• Знание Единых требований к ИКТ и ИБ (ПП РК №832)
• Опыт работы с аккредитованными лабораториями
• Опыт взаимодействия с ОЦИБ/НКОЦИБ
• Понимание инфраструктуры: firewall, IPS/IDS, SIEM

Плюсом:

• Опыт с Smart Bridge / ЕШДИ
• Опыт в страховой или медицинской сфере

Задачи:

• Согласование и подписание документации ИБ
• Прохождение интервью с аудиторами

...

Требования:

• образование - высшее техническое и стаж работы по специальности не менее 2-х лет;
• Работник проходит периодическую квалификационную проверку знаний по ПТБ, ПТЭ, ППБ согласно утверждённому объёму знаний, с записью о прохождении в удостоверенииустановленной формы. Периодичность проверки знаний ПТБ, ПТЭ и ППБ - 1 раз в 3 года.
• Работник должен знать в объеме выполняемых работ:-встроенный язык системы "1C

...

Teniz Capital Investment Banking — инвестиционный банк нового поколения

Присоединяйтесь к команде профессионалов!

Teniz Capital Investment Banking активно расширяет команду и приглашает опытного Специалиста службы реагирования на инциденты информационной безопасности.

Кого мы ищем?

• Специалиста службы реагирования на инциденты информационной безопасности с опытом работы в от 2 лет;

• Эксперта из банков, инвестиционных, страховых компаний и микрофинансовых организаций;

• Лидера, готового расти вместе

...

Обязанности:

• Поддерживает в актуальном состоянии метрики информационной безопасности, систем контроля доступа и аналитические дэшборды
• Разрабатывает, актуализирует политики и процедуры информационной безопасности согласно требований НПА и стандартов
• Следит за исполнением принятых норм, правил и стандартов безопасности
• Проводит аудиты информационной безопасности
• Анализ и согласование ВНД, договоров с контрагентами на предмет соответствия требованиям ИБ

Требования:

• Высшее образование в сфере ИБ/ИТ;
• Знание

...

Обязанности:

• Создание основных Политик, Регламентов и Положений в области информационной безопасности и обеспечение контроля над их исполнением.
• Контроль соблюдения законодательных нормативных требований по надежной защите информации, обеспечение комплексного использования технических средств, методов и организационных мероприятий.
• Разработка проектов перспективных и текущих планов работы, составление отчетов об их выполнении.
• Разработка технических заданий на выполнение на предприятии исследований и формулировка целей и задач

...

Старший эксперт по защите баз данных отвечает за построение, внедрение и контроль мер безопасности СУБД. Обеспечивает защиту данных от несанкционированного доступа, утечек и компрометации, минимизирует риски для бизнеса и обеспечивает соответствие внутренним политикам и регуляторным требованиям.

Ключевые задачи:

• Разработка и внедрение стандартов безопасности для СУБД (hardening, baseline, secure configuration);
• Мониторинг и аудит действий пользователей (DAM, логирование, расследование инцидентов);
• Сопровождение и

...

Требования к кандидату на должность начальника службы информационной безопасности:

1. Опыт работы:

   • Опыт в сфере информационной безопасности от 3 до 5 лет, из которых минимум 1–3 года на руководящих должностях.

   • Опыт цифровой трансформации и масштабирования IT-решений.

   • Опыт в области системного администрирования или информационной безопасности не менее 3 лет.

2. Знания и навыки:

   • Знание актуального законодательства в области защиты информации, включая персональные данные

...

Обязанности:

• Проведение анализа бизнес-процессов, разработка стратегии по ИБ.
• Обеспечение организационных мероприятий по защите информационных систем.
• Взаимодействие с IT-подразделением в части соблюдения требований ИБ, разбор событий, угроз и рисков в информационных системах.
• Проведение аудита инфраструктуры Компании по информационной безопасности.
• Внедрение системы по предотвращению от утечек DLP и защите конечных точек EDR.
• Разработка и внедрения политики информационной безопасности и управления рисками по

...

Обязанности:

• Повышение эффективности противодействия кибератакам, направленным на инфраструктуру и активы компании.
• Построение, внедрение и масштабирование системы мониторинга на всю ИТ-инфраструктуру, включая облачные технологии.
• Разработка и оптимизация процессной модели SOC с учетом специфики отросли.
• Развитие механизма корреляции событий и покрытия подтвержденными правилами техник и тактик злоумышленников (MITRE ATT&CK).
• Развитие направлений Threat Intelligence (TI) и Threat Hunting (TH).
• Внедрение и оптимизация инструментов

...

Обязанности:

• Осуществляет настройку, развертывание и обслуживание инфраструктуры SIEM;

  поддерживает и настраивает правила корреляции в SIEM для повышения точности детекции;

• Взаимодействует с другими подразделениями Банка для сбора необходимой информации и обеспечения эффективной работы системы SIEM;

• Проводит анализ журналов событий, сетевого трафика и иных данных с целью выявления аномалий и потенциальных инцидентов информационной безопасности;

• Участвует в расследовании инцидентов информационной безопасности и разработке

...

Обязанности:

• Продажа решений по информационной безопасности (ИБ, кибербезопасность)
• Поиск и привлечение новых клиентов (B2B продажи)
• Работа с корпоративными заказчиками и государственными организациями
• Проведение встреч и переговоров, вебинаров, конференций
• Подготовка коммерческих предложений и расчетов
• Выполнение плана продаж

Требования:

• Опыт B2B-продаж (IT / телеком / ИБ — преимущество)
• Понимание рынка IT и информационной безопасности
• Навыки активных продаж и ведения переговоров
• Грамотная речь

...

Проектирование архитектуры решений

• Разработка высокоуровневого дизайна системы (HLD) и детального дизайна (LLD).
• Выбор технологий и инструментов для реализации решения.
• Интеграция новых решений с существующими системами.

Техническая экспертиза

• Глубокое понимание IT-инфраструктуры: серверы, сети, базы данных.
• Интеграционные технологии: API (REST, GraphQL, SOAP), ESB, ETL, message brokers (RabbitMQ, Kafka).
• Знание современных технологий: облачные платформы (AWS, Azure, Google Cloud), микросервисы, контейнеризация (Docker, Kubernetes).
• Экспертиза

...

Обязанности:

• Своевременно рассматривать полученные исходные данные для разработки разделов проекта по пожарной безопасности, выявлять объемы соответствующих проектных работ для обеспечения безусловного их выполнения в срок с высоким качеством;
• Принимать участие в разработке нормативных правовых актов (порядка, инструкций и стандартов) в области безопасности и охраны труда и обеспечивать ими подразделения организации;
• Участвовать в разработке стандартов, процедур, инструкций, схем и другой документации,

...

ОБЯЗАННОСТИ:

• Накапливать, обрабатывать и анализировать информацию, а также разрабатывать предложения по усовершенствованию системы внутренней безопасности;
• Разрабатывать и применять комплекс мер организационно-правового характера, направленных на предотвращение, нейтрализацию и устранение факторов внутренних, инсайдерских угроз;
• Предоставлять на рассмотрение прямого руководителя предложения по направлениям развития и повышению эффективности деятельности в области внутренней безопасности;
• Проверять персональные данные сотрудников авиакомпании, наличие в прошлом уголовной, административной или

...

Обязанности:

• проведение контроля за промышленной безопасностью на всех объектах товарищества
• ведение договорной работы по ПБ, ППБ и ОТ
• нормативное и методическое обеспечение по ПБ, ППБ, ООС и ГЗ,
• организация работ по вопросам промышленной безопасности
• участие в выездных контрольных проверках с представителями надзорных органов и органов исполнительной власти по вопросам деятельности в области промышленной безопасности
• подготовка ежемесячной отчетности по результатам проверки

...

Обязанности:

Собирает и анализирует сведения и данные в целях обеспечения внутренней безопасности, достижения финансово-коммерческой независимости по отношению к возможным внешним и внутренним угрозам деятельности компании

Принимает участие в установлении причин и условий, способствующих нарушению режима внутренней безопасности, разрабатывает рекомендации по их устранению и предупреждению

Участвует в процедуре согласования кандидатов, принимаемых в Компанию.

Участвует в проведении служебных проверок и расследований по

...

Обязанности:

• Мы ищем специалиста по экономической безопасности с функциями форензик, который будет отвечать за выявление и предотвращение финансовых рисков, проведение внутренних расследований по фактам мошенничества, хищений, злоупотреблений и конфликта интересов, анализ финансово-хозяйственной деятельности и движения денежных средств, проверку обоснованности договоров и платежей, выявление схем завышения стоимости закупок и вывода средств, проведение due diligence контрагентов, формирование доказательной базы и подготовку аналитических

...